सेंटर फॉर इंटरनेट सिक्योरिटी (CIS) ने Google ChromeOS के लिए CIS बेंचमार्क 1.0 जारी किया है। यह बेंचमार्क स्वतंत्र अनुशंसाएँ प्रदान करता है कि संगठनों की सुरक्षा और अनुपालन आवश्यकताओं का समर्थन करने में सहायता के लिए कौन सी ChromeOS नीतियों को कॉन्फ़िगर किया जाए। चूँकि ChromeOS को इसके मूल में सुरक्षा के साथ बनाया गया है, कई मामलों में, ChromeOS की डिफ़ॉल्ट सेटिंग्स CIS अनुशंसाओं के साथ संरेखित होती हैं।

हालाँकि ChromeOS डिफ़ॉल्ट रूप से सुरक्षित है, यह उद्यमों के लिए अनुकूलन प्रदान करने पर भी गर्व करता है ताकि ChromeOS उनके व्यवसाय की आवश्यकताओं के अनुसार बेहतर ढंग से फिट हो सके। और ChromeOS डिवाइस प्रबंधन के माध्यम से उपलब्ध 600 से अधिक सौ नीतियों के साथ, यह IT के हाथों में नियंत्रण रखता है। CIS गाइड नीतियों को अधिक आसानी से नेविगेट करने में मदद करने के लिए एक सहायक उपकरण है।

पूरे CIS गाइड में आप देखेंगे कि कॉन्फ़िगरेशन प्रोफाइल के लिए अलग-अलग पदनाम हैं। लेवल 1 (L1) लेबल वाला कोई भी, कई संगठनों के लिए एक प्रारंभिक आधार रेखा होने का इरादा है। लेवल 2 (L2) प्रोफाइल उन तैनाती के लिए अनुशंसित हैं जिनके लिए उच्चतम स्तर की सुरक्षा की आवश्यकता होती है, लेकिन ध्यान दें कि इन सेटिंग्स से उपयोगिता पर असर पड़ सकता है। यह अनुशंसा की जाती है कि प्रत्येक सेटिंग को देखें और निर्धारित करें कि यह आपके व्यवसाय के लिए उपयुक्त है या नहीं।

बेंचमार्क चार खंडों से बना है:

* **निर्देशिका:** Google व्यवस्थापक कंसोल का निर्देशिका अनुभाग और अनुशंसित नीति कॉन्फ़िगरेशन।

* **Chrome:** उपयोगकर्ता और ब्राउज़र सेटिंग्स, ChromeOS डिवाइस सेटिंग्स और ChromeOS प्रबंधित अतिथि सत्र सेटिंग्स के लिए सुरक्षा नीति अनुशंसाओं का विवरण।

* **ऐप्स:** ChromeOS उपकरणों पर एप्लिकेशन सेटिंग्स के लिए सुरक्षा अनुशंसाएँ।

* **नियम:** इसमें ऐसी सेटिंग्स शामिल हैं जो डेटा हानि को रोकने और आपके संगठन के डेटा की सुरक्षा करने में मदद कर सकती हैं।

संगठन अपने परिवेश में ChromeOS को सुरक्षित करने के सर्वोत्तम तरीके को अनुकूलित करने के लिए इन बेंचमार्क का उपयोग कर सकते हैं। CIS बेंचमार्क [यहां](लिंक) डाउनलोड करें।

**ध्यान दें:** यह CIS बेंचमार्क™ एक आम सहमति समीक्षा प्रक्रिया का उपयोग करके बनाया गया था, जिसमें विषय वस्तु विशेषज्ञों का एक वैश्विक समुदाय शामिल था। यह प्रक्रिया उपयोगकर्ताओं को उनके वातावरण को सुरक्षित करने में सहायता के लिए प्रौद्योगिकी विशिष्ट मार्गदर्शन बनाने के लिए वास्तविक दुनिया के अनुभव को डेटा-आधारित जानकारी के साथ जोड़ती है। सर्वसम्मति प्रतिभागी परामर्श, सॉफ्टवेयर विकास, लेखा परीक्षा और अनुपालन, सुरक्षा अनुसंधान, संचालन, सरकार और कानूनी सहित विभिन्न प्रकार की पृष्ठभूमि से परिप्रेक्ष्य प्रदान करते हैं।